GHSA-pgg4-2f4g-83hg: serveripoolne päringute võltsimise haavatavus feedfinder2-s
dfm-i feedfinder2 versioonides kuni 0.0.4 (kaasa arvatud) on tuvastatud turvaviga, mis mõjutab faili feedfinder2.py funktsiooni find_feeds. Manipuleerimise tulemusena võib tekkida serveripoolne päringute võltsimine (SSRF). Kaughaldus on võimalik. Projektile teatati probleemist varakult probleemiraporti kaudu, kuid projekt ei ole seni vastanud.
CERT24